@Kurt-Hasse

Danke für die Rückmeldung.
Das gleiche hatten wir ähnlich an einem Gerät (allerdings in Verbindung mit dem ATV und Epson-Beamer).
Erst funktionierte die Verbindung nach Code-Eingabe, dann wurde das Bild schwarz. Nach einem Neustart des ATVs ging die Verbindung wieder problemlos, allerdings ohne Code-Eingabe.
Erneutes Anwender der Richtlinien etc. hat keine Abhilfe gebracht.
Erst das Zurücksetzen und die Neukonfiguration des ATV brachten Abhilfe.

iPad OS 18.6.2 und tvOS 18.6

Gruß Marco

@Stefan-Glein ich stimme zu. Das Hintergrundbild funktioniert auch als Sperrbildschirm (überschreibt also beide), was gut ist. Allerdings kann man das nicht differenzieren.
Das sich der Geräte-Name synchronisiert wäre wirklich sinnvoll.

@Volkhard-Flemig
Bei unseren Testgeräten war der Wechsel Beacon<->Geo<->Zeit durch reinen Wechsel der Richtlinien möglich, ohne zurücksetzen o.ä.

VG Dave Jäckel

Servus,

wir hatten das erstmal (nicht final) gelöst indem die Schüler die Classroom App nutzen bei den 11er Geräten.
Ich bin die Woche unterwegs um es mir anzuschauen, falls sich mehr ergibt….

Lg

Ortungsdienste sind an? Wlan Symbol oben rechts da, oder weg? Nicht das zufällig ein Zertifikat abgelaufen ist?

@Tim-Dietrich Mahlzeit, gibt es hierfür mittlerweile eine Art How-To?

Danke!

Hallo zusammen,

das Problem ist auf den Relution Companion zurück zu führen. Eine aktualisierte Version mit einem Fix ist bei Apple gerade im Review.
Viele Grüße

Hi Kurt,

es kommt natürlich mit drauf an, was die Schule dazu sagt und im Falle von Elternfinanzierten Geräten auch, was die Eltern dazu sagen.
Hier wirst du also wohl wahrscheinlich nicht drum herum kommen mit zeitgesteuerten Richtlinien zu arbeiten, damit die Schüler außerhalb der Schulzeit frei mit den iPads "arbeiten" können.

Als Beispiel könntest du meine Antwort hier nehmen dafür.
Sprich alle schulischen Apps in der Grundrichtlinie installieren, und in der zeitgesteuerten über eine Positivliste dann alle ausblenden, indem du dort als einzelne erlaubte App z.B. die "Einstellungen" App nimmst. Vergess nur den Haken "Diese erforderlichen Apps immer zur Liste der erlaubten Apps hinzufügen" nicht, den musst du entfernen.
Dann können bzw. müssen die Lehrer via Relution Teacher eigene Unterrichtsprofile auf den Geräten pushen, um die entsprechenden Apps auf den entsprechenden Geräten wieder freizugeben.

Viele Grüße
André

@Kurt-Hasse Hallo Kurt,
magst du das Fragezeichen aus "Wochentage" noch gegen ein "*" tauschen? Wahrscheinlich ist dein CRON-Job deswegen ungültig
Unserer sieht so aus:
c7addd9f-803f-4582-8533-ef4d7d77b0ed-grafik.png

Hallo ihr beiden,

Das Gerät selber hat per se keine Ahnung über zeitgesteuerte Richtlinien Das macht Relution Serverseitig und weist entsprechend die Richtlinien zu (oder entfernt diese) zu den angegebenen Uhrzeiten. D.h dass das Gerät zwingend auch eine Internetverbindung braucht, damit Relution die Richtlinienänderung auf die Geräte pushen kann.
@Lutz-Mauel am besten das Schul-WLAN permanent auf dem Gerät hinterlegen, nicht in der zeitgesteuerten Richtlinie.
@Kurt-Hasse Du musst bei der Implementation ein wenig aufpassen. Ein Beispiel wie du das machen kannst anhand einer unserer Schulen:
Die Geräte sind abseits der schulischen Uhrzeit (7:30 - 15:00) grundsätzlich frei nutzbar. Sprich die Schüler haben neben den schulischen Apps auch private Apps installiert. Die schulichen Apps kommen via einer App-Konformität mit "erforderlichen Apps" in der Grundrichtlinie, welche immer auf den Geräten vorhanden ist.
Sobald die Geräte in den zeitlichen Rahmen fallen, wird eine zweite, zeitgesteuerte Richtlinie seitens Relution aktiv auf die Geräte gepusht, die lediglich eine App-Konformität Payload enthält, welche wiederrum eine Positiv-Liste mit allen Schulapps enthält.
Dadurch werden alle Apps außer den in der Positiv-Liste aus der zeitgesteuerten Richtlinie festgelegten in der Zeit ausgeblendet.

Viele Grüße
André

@Volkhard-Flemig Wir reden jetzt wahrscheinlich von den Ortungdsiensten unter "Datenschutz & Sicherheit"?
Das ist kein Problem seitens Relution, sondern Apple-Verschuldet.
Seitens Apple ist es nicht vorgesehen, diese Funktion zu sperren oder Zwangsweise zu aktivieren. Hat damit zu tun, dass Standortdaten als "private Daten" seitens Apple zählen und seitens des MDMs nicht überwacht, gelesen oder geändert werden dürfen. Der Nutzer hat also zu jeder Zeit volle Kontrolle darüber und kann das entsprechend deaktivieren (oder einzelnen installierten Apps die Berechtigungen dazu entziehen, so auch dem Relution Agent welcher Ergo damit auch seinen Standort nicht mehr bestimmen kann).
Geofences sind zwar eine nette Idee, aber effektiv damit recht unbrauchbar. Wir haben letztendlich auch auf zeitgesteuerte Richtlinien umgeschwenkt.

https://www.apple.com/de/business/docs/resources/Managing_Devices_and_Corporate_Data_on_iOS.pdf

Hi,

Für Leute die ein ähnliches Problem haben. Diese Info habe ich gerade erhalten.

.....
leider gab es einen Bug bei Apple wodurch die Token manchmal nicht ersetzt werden können.

Der Workaround ist, dass Sie das alte DEP-Benutzerkonto in Relution vorab nicht ändern, aber ein neues DEP-Benutzerkonto mit dem neuen Token anlegen. Sie sollten damit temporär zwei Benutzerkonten in Relution sehen. Sobald die Synchronisierung mit dem neuen DEP-Benutzerkonto funktioniert hat können Sie das alte DEP-Benutzerkonto löschen.

Damitt ist gewährleistet, dass Sie die Apps nicht neu zuweisen müssen und die Synchronisierung startet wieder.

Mit freundlichen Grüßen

Ich hätte tatsächlich ziemliches Interesse an den bisher gesammelten Erkenntnissen speziell im Hinblick auf Umgehung von Sperren.

Unsere Schüler an einer Schule sind nämlich auch recht findig, teilen ihr Wissen nur absolut gar nicht mit irgendwem. Und sobald diese auch nur das Gefühl haben beobachtet zu werden (z.B. via Apple Classroom), machen sie es natürlich nicht.
In meinen Tests in einer Testumgebung kann ich das ganze nicht nachstellen, da funktioniert es.
Ist insofern kritisch als dass hier demnächst mit digitalen Klausuren gearbeitet werden soll - da sollten mögliche Einschränkungen oder Schlupflöcher gestopft oder zumindest bekannt sein.

Wenn hier also jmd. mal sein Wissen und seine Erfahrung teilen möchte, gerne her damit!

Viele Grüße
André

@Tim-Dietrich Morgen, gibt es eigentlich eine Mail-Benachrichtigungsfunktion für das Forum hier, ich komme nicht regelmäßig dazu hier reinzuschauen, und bemerke dann natürlich manche antworten nicht.

Ich habe heute morgen nochmal etwas getestet und ich konnte den Fehler nicht mehr wirklich nachstellen. Ich konnte zwar einmal plötzlich noch das PW auslesen, allerdings war das nur ein mal, nachdem ich wild zwischen den WLAN´s hin und hergewechselt hatte.

Ich denke wir stellen das ganze erstmal auf WPA2 und ich komme derzeit leider nicht zum testen.

Meinst du mit "Netzwerk mit Personal Access" ein Preshared Key WLAN oder? ich hatte nur mit diesen getestet.